Rolldown 1.0 与 Node 26.1 发布
Next.js 发布安全修复，修复 13 个漏洞，推荐更新至 v15.5.18 或 v16.2.6。TanStack 遭 npm 供应链攻击，42 个包被投毒，攻击利用 pull_request_target 注入缓存，影响持续扩大。工具方面，Rolldown 1.0 稳定发布，Rust 打包器，比 Rollup 快 10-30x，已用于 Vite 8。Node.js 26.1 实验性 node:ffi 模块，支持调用动态库。npm 11.4 新增 opt-in 安全特性（allow-directory 等）。pnpm 11.1 添加 named registries。
#开发者 #工具
📢 频道：@DevToolboxHub
Next.js 发布安全修复，修复 13 个漏洞，推荐更新至 v15.5.18 或 v16.2.6。TanStack 遭 npm 供应链攻击，42 个包被投毒，攻击利用 pull_request_target 注入缓存，影响持续扩大。工具方面，Rolldown 1.0 稳定发布，Rust 打包器，比 Rollup 快 10-30x，已用于 Vite 8。Node.js 26.1 实验性 node:ffi 模块，支持调用动态库。npm 11.4 新增 opt-in 安全特性（allow-directory 等）。pnpm 11.1 添加 named registries。
#开发者 #工具
📢 频道：@DevToolboxHub